Atom Лента - Форум КриптоПро - Тема:sql management studio ошибка подключения к БД - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:sqlmanagementstudiooshibkapodkljuchenijakBD-10:1Copyright 2024 Форум КриптоПро2024-03-29T10:27:43Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDevalanthttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36690&name=DevalantЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDevalanthttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36690&name=DevalantЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDevalanthttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36690&name=DevalantЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDevalanthttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36690&name=DevalantЗахар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар ТихоновDevalanthttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36690&name=DevalantYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid70046:1sql management studio ошибка подключения к БД<table class="content postContainer_Alt" width="100%"><tr><td>это DNS-имя прописывается в сертификате, придется перевыпускать весь сертификат или перепривязывать имя сервера к имени в сертификате.<br /><br /><br /><br /></td></tr></table>2016-06-07T16:26:27+03:002016-06-07T16:26:27+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>это DNS-имя прописывается в сертификате, придется перевыпускать весь сертификат или перепривязывать имя сервера к имени в сертификате.<br /><br /><br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69901:1sql management studio ошибка подключения к БД<table class="content postContainer" width="100%"><tr><td>Спасибо большое, помогло. (дело было в неправильно указании имени DNS вот здесь: Set-PkiServer –ProfileName $s –CommonName 'Веб-сервер' [h]-DnsName "UC") <br /><br />УЦ подчиненный.<br />А не подскажите где эту ссылку нудно поменять? И если не менять это чем-то чревато в дальнейшем?<br /><br />Подскажите еще пожалуйста, что я не так прописал в командлетте?<br /><br />[attach]3440[/attach]<br /></td></tr></table>2016-06-03T15:52:14+03:002016-06-03T15:52:14+03:00Devalant<table class="content postContainer" width="100%"><tr><td>Спасибо большое, помогло. (дело было в неправильно указании имени DNS вот здесь: Set-PkiServer –ProfileName $s –CommonName 'Веб-сервер' [h]-DnsName "UC") <br /><br />УЦ подчиненный.<br />А не подскажите где эту ссылку нудно поменять? И если не менять это чем-то чревато в дальнейшем?<br /><br />Подскажите еще пожалуйста, что я не так прописал в командлетте?<br /><br />[attach]3440[/attach]<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69878:1sql management studio ошибка подключения к БД<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Devalant <a href="/forum2/default.aspx?g=posts&m=69868#post69868"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><br />Лишнее "=" действительно стоит, почему так не знаю...в командлеттах лишних "=" нет.</div></div><br /><br />В Диспетчере УЦ поправьте ссылку.<br /><br /><br /><div class="quote"><span class="quotetitle">Автор: Devalant <a href="/forum2/default.aspx?g=posts&m=69868#post69868"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><br />Как создавал сертификат ЦС (выделено желтым) и все остальное:<br /><br />Install-CA -SqlInstance .\CPCC<br /><br />New-CALicense –SerialNumber ‘C020R-02030-01AG5-3EMU1-4PQGQ’ –Licensee -<br /><br />New-Item CA:\ -CertFile 'D:\ca.cer' <span class="highlight">–Subordinate</span></div></div><br /><br />Корневой самоподписанный или нет?<br /><br /><div class="quote"><span class="quotetitle">Автор: Devalant <a href="/forum2/default.aspx?g=posts&m=69868#post69868"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>New-Item 'CA:\УЦ ООО КДС\AuthPerson' ` -Name 'Администратор' ` -Account 'УЦ' -Register<br /><br />Import-CACertificate 'CA:\УЦ ООО КДС\AuthPerson\Администратор' ` -CertPath Cert:\LocalMachine\My\c815f1a8b8388d894fceed9341f2789e3439ca75<br /><br />certutil2 -config "localhost\УЦ ООО КДС" -infoCert<br /><br />Import-CARequest 'CA:\УЦ ООО КДС' –AdCsDatabasePath 'C:\CertLog\!0423!0426 !041e!041e!041e !041a!0414!0421.edb'<br /><br />Import-CACRL 'CA:\УЦ ООО КДС' –AdCsDatabasePath 'D:\CertLog\!0423!0426 !041e!041e!041e !041a!0414!0421.edb'<br /><br /><span class="highlight">$CAFullDnsName = "UC-PK"<br />$RAFullDnsName = "UC-PK"</span><br /><br />$s = (Get-Item 'CA:\УЦ ООО КДС').SubjectName<br />Set-PkiServer –ProfileName $s –CommonName 'Веб-сервер' <span class="highlight">-DnsName "UC"</span></div></div><br /><br />Пишите что DNS имя одно, а потом указываете совсем другое. Пишите лучше как указано в документации:<br />Set-PkiServer –ProfileName $s –CommonName 'Веб-сервер' -DnsName $CAFullDnsName<br /><br /></td></tr></table>2016-06-03T08:58:12+03:002016-06-03T08:58:12+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: Devalant <a href="/forum2/default.aspx?g=posts&m=69868#post69868"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><br />Лишнее "=" действительно стоит, почему так не знаю...в командлеттах лишних "=" нет.</div></div><br /><br />В Диспетчере УЦ поправьте ссылку.<br /><br /><br /><div class="quote"><span class="quotetitle">Автор: Devalant <a href="/forum2/default.aspx?g=posts&m=69868#post69868"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote><br />Как создавал сертификат ЦС (выделено желтым) и все остальное:<br /><br />Install-CA -SqlInstance .\CPCC<br /><br />New-CALicense –SerialNumber ‘C020R-02030-01AG5-3EMU1-4PQGQ’ –Licensee -<br /><br />New-Item CA:\ -CertFile 'D:\ca.cer' <span class="highlight">–Subordinate</span></div></div><br /><br />Корневой самоподписанный или нет?<br /><br /><div class="quote"><span class="quotetitle">Автор: Devalant <a href="/forum2/default.aspx?g=posts&m=69868#post69868"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>New-Item 'CA:\УЦ ООО КДС\AuthPerson' ` -Name 'Администратор' ` -Account 'УЦ' -Register<br /><br />Import-CACertificate 'CA:\УЦ ООО КДС\AuthPerson\Администратор' ` -CertPath Cert:\LocalMachine\My\c815f1a8b8388d894fceed9341f2789e3439ca75<br /><br />certutil2 -config "localhost\УЦ ООО КДС" -infoCert<br /><br />Import-CARequest 'CA:\УЦ ООО КДС' –AdCsDatabasePath 'C:\CertLog\!0423!0426 !041e!041e!041e !041a!0414!0421.edb'<br /><br />Import-CACRL 'CA:\УЦ ООО КДС' –AdCsDatabasePath 'D:\CertLog\!0423!0426 !041e!041e!041e !041a!0414!0421.edb'<br /><br /><span class="highlight">$CAFullDnsName = "UC-PK"<br />$RAFullDnsName = "UC-PK"</span><br /><br />$s = (Get-Item 'CA:\УЦ ООО КДС').SubjectName<br />Set-PkiServer –ProfileName $s –CommonName 'Веб-сервер' <span class="highlight">-DnsName "UC"</span></div></div><br /><br />Пишите что DNS имя одно, а потом указываете совсем другое. Пишите лучше как указано в документации:<br />Set-PkiServer –ProfileName $s –CommonName 'Веб-сервер' -DnsName $CAFullDnsName<br /><br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69868:1sql management studio ошибка подключения к БД<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69864#post69864"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Как вы создаете это веб сертификат ЦС?<br /><br />вот сравните ваш и мой [attach]3437[/attach]<br />В составе моего сертификата есть: Дополнительное имя субъекта, где указано DNS-имя.<br /><br />Вы возможно не тот прикрепили сертификат, там тоже нет DNS имени<br /><br />PS: проверьте ссылку на crl и корневой. у вас кажется лишние "=" стоит в пути перед именем сервера.</div></div><br /><br /><br />Извиняюсь, не тот сертификат подгрузил.<br />[attach]3438[/attach]<br /><br />Лишнее "=" действительно стоит, почему так не знаю...в командлеттах лишних "=" нет.<br />Это сертификат ЦР, а не ЦС, Вы же рекомендовали мне выбирать сертификат ЦР, Вы писали:<br />"Вы выполнили пункт 9.1.10 Завершение установки роли «Сервер ЦС» ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации?<br />Если да, то у Вас уже имеется клиентский сертификат ЦР. и на пункте 5.2.9 Страница мастера Выбор клиентского сертификата Центра Регистрации ЖТЯИ.00078-01 90 02. ПАК КриптоПро УЦ 2.0. Руководство по установке, выбирайте уже имеющийся клиентский сертификат ЦР (либо установить сертификат из файла - если он еще не установлен, либо использовать сертификат из хранилища - если установлен)"<br /><br />Пробовал выбирать также сертификат ЦР:<br />[attach]3439[/attach]<br />Ошибка та же...</td></tr></table>2016-10-18T10:52:04+03:002016-10-18T10:52:04+03:00Devalant<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69864#post69864"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Как вы создаете это веб сертификат ЦС?<br /><br />вот сравните ваш и мой [attach]3437[/attach]<br />В составе моего сертификата есть: Дополнительное имя субъекта, где указано DNS-имя.<br /><br />Вы возможно не тот прикрепили сертификат, там тоже нет DNS имени<br /><br />PS: проверьте ссылку на crl и корневой. у вас кажется лишние "=" стоит в пути перед именем сервера.</div></div><br /><br /><br />Извиняюсь, не тот сертификат подгрузил.<br />[attach]3438[/attach]<br /><br />Лишнее "=" действительно стоит, почему так не знаю...в командлеттах лишних "=" нет.<br />Это сертификат ЦР, а не ЦС, Вы же рекомендовали мне выбирать сертификат ЦР, Вы писали:<br />"Вы выполнили пункт 9.1.10 Завершение установки роли «Сервер ЦС» ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации?<br />Если да, то у Вас уже имеется клиентский сертификат ЦР. и на пункте 5.2.9 Страница мастера Выбор клиентского сертификата Центра Регистрации ЖТЯИ.00078-01 90 02. ПАК КриптоПро УЦ 2.0. Руководство по установке, выбирайте уже имеющийся клиентский сертификат ЦР (либо установить сертификат из файла - если он еще не установлен, либо использовать сертификат из хранилища - если установлен)"<br /><br />Пробовал выбирать также сертификат ЦР:<br />[attach]3439[/attach]<br />Ошибка та же...</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69864:1sql management studio ошибка подключения к БД<table class="content postContainer_Alt" width="100%"><tr><td>Как вы создаете это веб сертификат ЦС?<br /><br />вот сравните ваш и мой [attach]3437[/attach]<br />В составе моего сертификата есть: Дополнительное имя субъекта, где указано DNS-имя.<br /><br />Вы возможно не тот прикрепили сертификат, там тоже нет DNS имени<br /><br />PS: проверьте ссылку на crl и корневой. у вас кажется лишние "=" стоит в пути перед именем сервера.</td></tr></table>2016-06-02T16:47:57+03:002016-06-02T16:47:57+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>Как вы создаете это веб сертификат ЦС?<br /><br />вот сравните ваш и мой [attach]3437[/attach]<br />В составе моего сертификата есть: Дополнительное имя субъекта, где указано DNS-имя.<br /><br />Вы возможно не тот прикрепили сертификат, там тоже нет DNS имени<br /><br />PS: проверьте ссылку на crl и корневой. у вас кажется лишние "=" стоит в пути перед именем сервера.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69862:1sql management studio ошибка подключения к БД<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69843#post69843"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>У Вас в веб сертификате нет DNS имени сервера.<br /><br />А также, у вас имя сервера на кириллице. При выпуске веб сертификата возможно будет ошибка.<br />Попробуйте в host "перепривязать" имя на латинице и выпускайте веб сертификат на этом имени (можно через Диспетчер УЦ).</div></div><br /><br />Попробовал сделать все с нуля с именем сервера латинскими буквами, к сожалению опять такая же ситуация...<br />[attach]3434[/attach]<br /><br />Сейчас в сертификате DNS имя сервера присутствует.<br />[attach]3435[/attach]<br /><br />После выпуска сертификата веб сервера ЦС в службах появился сам.<br />[attach]3436[/attach]<br /><br />Подскажите пожалуйста, что может быть сейчас не так?</td></tr></table>2016-06-02T16:35:48+03:002016-06-02T16:35:48+03:00Devalant<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69843#post69843"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>У Вас в веб сертификате нет DNS имени сервера.<br /><br />А также, у вас имя сервера на кириллице. При выпуске веб сертификата возможно будет ошибка.<br />Попробуйте в host "перепривязать" имя на латинице и выпускайте веб сертификат на этом имени (можно через Диспетчер УЦ).</div></div><br /><br />Попробовал сделать все с нуля с именем сервера латинскими буквами, к сожалению опять такая же ситуация...<br />[attach]3434[/attach]<br /><br />Сейчас в сертификате DNS имя сервера присутствует.<br />[attach]3435[/attach]<br /><br />После выпуска сертификата веб сервера ЦС в службах появился сам.<br />[attach]3436[/attach]<br /><br />Подскажите пожалуйста, что может быть сейчас не так?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69843:1sql management studio ошибка подключения к БД<table class="content postContainer_Alt" width="100%"><tr><td>У Вас в веб сертификате нет DNS имени сервера.<br /><br />А также, у вас имя сервера на кириллице. При выпуске веб сертификата возможно будет ошибка.<br />Попробуйте в host "перепривязать" имя на латинице и выпускайте веб сертификат на этом имени (можно через Диспетчер УЦ).</td></tr></table>2016-06-02T11:18:34+03:002016-06-02T11:18:34+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>У Вас в веб сертификате нет DNS имени сервера.<br /><br />А также, у вас имя сервера на кириллице. При выпуске веб сертификата возможно будет ошибка.<br />Попробуйте в host "перепривязать" имя на латинице и выпускайте веб сертификат на этом имени (можно через Диспетчер УЦ).</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69828:1sql management studio ошибка подключения к БД<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69826#post69826"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>прикрепите здесь веб-сертификат ЦР</div></div><br /><br />[attach]3433[/attach]</td></tr></table>2016-06-01T17:48:59+03:002016-06-01T17:48:59+03:00Devalant<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69826#post69826"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>прикрепите здесь веб-сертификат ЦР</div></div><br /><br />[attach]3433[/attach]</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69826:1sql management studio ошибка подключения к БД<table class="content postContainer_Alt" width="100%"><tr><td>прикрепите здесь веб-сертификат ЦР</td></tr></table>2016-06-01T17:36:55+03:002016-06-01T17:36:55+03:00Захар Тихонов<table class="content postContainer_Alt" width="100%"><tr><td>прикрепите здесь веб-сертификат ЦР</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid69798:1sql management studio ошибка подключения к БД<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69773#post69773"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>судя по второму скриншоту, у вас не привязан сертификат веб сервера ЦС.</div></div><br /><br />У меня сейчас только один сертификат веб-сервера, это сертификат веб-сервера ЦР, как я понял, если ЦР и ЦС на одной машине, то это нормально.<br />Мне нужно его привязать? Если да, то возникает ошибка:<br /><br />[attach]3431[/attach]<br /><br />почему-то сертификат веб сервера ЦР по ЖТЯИ.00078 01 90 02 п.4.4.11 выпускается без проблем, а ЦС по п.4.4.9<br /><br />(Get-PkiServer ` | New-PkiRequest -CertTemplate PkiServer ` | Send-PkiRequest -config 'localhost\УЦ ООО' ` | Receive-PkiResponse -config 'localhost\УЦ ООО' ` | Install-PkiResponse ` | Enable-PkiServer)<br /><br />отклоняется в диспетчере УЦ, я думал, что ничего страшного в этом нет, раз у меня есть сертификат веб-сервера ЦР...</td></tr></table>2016-06-01T10:36:30+03:002016-06-01T10:36:30+03:00Devalant<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: tikhonov <a href="/forum2/default.aspx?g=posts&m=69773#post69773"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>судя по второму скриншоту, у вас не привязан сертификат веб сервера ЦС.</div></div><br /><br />У меня сейчас только один сертификат веб-сервера, это сертификат веб-сервера ЦР, как я понял, если ЦР и ЦС на одной машине, то это нормально.<br />Мне нужно его привязать? Если да, то возникает ошибка:<br /><br />[attach]3431[/attach]<br /><br />почему-то сертификат веб сервера ЦР по ЖТЯИ.00078 01 90 02 п.4.4.11 выпускается без проблем, а ЦС по п.4.4.9<br /><br />(Get-PkiServer ` | New-PkiRequest -CertTemplate PkiServer ` | Send-PkiRequest -config 'localhost\УЦ ООО' ` | Receive-PkiResponse -config 'localhost\УЦ ООО' ` | Install-PkiResponse ` | Enable-PkiServer)<br /><br />отклоняется в диспетчере УЦ, я думал, что ничего страшного в этом нет, раз у меня есть сертификат веб-сервера ЦР...</td></tr></table>